Video: BitTorrent and uTorrent are Malware (Oktober 2024)
Awal pekan ini, Torrent Freak melaporkan bahwa premier musim Game of Thrones musim ketiga (yaitu GoTs03e01 untuk mereka yang suka istilah ini) adalah file paling bajakan sepanjang masa. Acara ini telah memperoleh banyak pengikut, tetapi unduhan ilegal dari acara ini dapat digunakan untuk menyelipkan Anda beberapa malware bersama dengan fantasi tinggi Anda.
Popularitas Game of Thrones membuatnya menjadi pilihan yang jelas untuk menebar malware ke pengguna BitTorrent yang tidak curiga. Angka-angka Torrent Freak berbicara sendiri: satu juta unduhan dalam waktu kurang dari sehari dan lebih dari 160.000 rekan unduhan simultan yang dilaporkan oleh OpenBitTorrent. Episode kedua di musim ini akan tayang akhir pekan ini, dan pastinya akan menarik banyak pengunduh serta beberapa yang lebih baik.
Malware Ada Di Sana
Malware selalu menjadi bagian dari berbagi file, jauh sebelum BitTorrent. "Aku ingat Napster, eDonkey, Limewire, " kata peneliti ancaman senior Sophos, Beth Jones. "Hampir 60 persennya adalah malware. Torrents tidak terlalu berbeda."
Berita baiknya adalah untuk sesuatu seperti Game of Thrones, file video itu sendiri mungkin tidak berbahaya. Manajer respons keamanan Symantec Satnam Narang menunjukkan bahwa sebenarnya menanamkan malware ke dalam file video akan sulit, jika bukan benar-benar mustahil. "Dalam pikiran saya, saya tidak berpikir Anda bisa menanamkan malware di dalam video, " katanya. "Ini lebih umum dengan aplikasi."
Dalam kebanyakan kasus, distributor malware akan mendandani perangkat lunak berbahaya sebagai konten populer. "Sebagian besar malware yang kami lihat dikirim melalui file sharing dan situs warez tidak terkirim seperti yang dijanjikan, " kata Roel Schouwenberg, peneliti senior di Kaspersky Lab. "Namun, seiring waktu kita sudah mulai melihat lebih banyak trik pintar dari orang jahat."
Menyebarkan Malware By Torrents
Taktik berbeda-beda, tetapi semua ahli yang kami ajak bicara sepakat bahwa banyak dari mereka bergantung pada pengunduh untuk mengunduh file tambahan. Ini kemungkinan akan memberi petunjuk kepada sebagian besar orang bahwa ada sesuatu yang terjadi, tetapi karena pengunduh secara efektif beroperasi di pasar gelap, mereka cenderung kurang peduli dengan keamanan. "Biasanya orang menjadi kurang waspada ketika datang ke sesuatu yang mereka ingin tonton atau mainkan secara gratis, " kata analis riset SilverSky, Grace Zeng.
Zeng menggambarkan beberapa taktik umum seperti menggunakan format arsip seperti.rar atau.zip untuk menyimpan malware yang disamarkan sebagai file terkompresi. Kadang-kadang, file media Torrented mengharuskan Anda untuk mengunduh codec tertentu, yang dengan sendirinya bisa menjadi sarana untuk malware.
Taktik lain melibatkan Torrenting file yang dilindungi kata sandi dan kemudian harus mengambil kata sandi dari situs lain atau melalui email. Jones mencatat bahwa skenario email ini dapat digunakan untuk mengumpulkan sejumlah besar email yang sah, mungkin untuk digunakan untuk serangan phishing nanti.
Jones juga menggambarkan situasi di mana pembuat malware akan menggunakan botnet bersama dengan torrent jahat untuk perangkat lunak yang retak. Dia berkata, "masing-masing memiliki bagian dari file dan bagian dari malware. Anda memang mulai mendapatkan beberapa file, tetapi Anda juga mendapatkan semua malware." Dalam skenario paling kompleks, Jones mengatakan bahwa beberapa lalu lintas akan diarahkan kembali untuk membuat distributor malware lebih sulit ditemukan.
Seseorang Meracuni Lubang Air!
Selain malware, pengunduh risiko lain yang mungkin dihadapi adalah torrent palsu yang dibuat oleh studio. HBO telah terlibat dalam apa yang disebut "keracunan torrent" di masa lalu, terutama dengan pertunjukan Roma. Dalam hal ini, HBO mengunggah data yang tidak berguna yang akan menghasilkan unduhan yang tidak lengkap atau rusak.
Di lain waktu, scammers akan mendandani konten yang sama sekali tidak terkait sebagai sesuatu yang populer dengan harapan mendistribusikannya. Salah satu peneliti yang kami ajak bicara menggambarkan menerima beberapa "konten yang dipertanyakan" alih-alih apa yang ditawarkan di Torrent.
Lindungi dirimu sendiri
Setiap orang yang kami ajak bicara memberikan jawaban yang sama: pembajakan acara televisi tidak hanya ilegal, tetapi juga berbahaya. Mereka menjelaskan bahwa cara termudah untuk menghindari mengunduh malware adalah dengan tidak mengunduh materi yang dilindungi hak cipta sejak awal.
"Mengunduh konten ilegal, terutama perangkat lunak, tetap merupakan operasi berisiko tinggi, " kata Schouwenberg. "Orang tidak seharusnya melakukan hal-hal seperti perbankan online atau pajak mereka pada mesin yang dengannya mereka juga melakukan operasi berisiko tinggi di internet."
Jika Anda akan membajak materi digital, pastikan Anda menjalankan perangkat lunak keamanan. Ini tidak hanya untuk melindungi mesin Anda, tetapi juga untuk menjaga malware agar tidak menyebar lebih luas dan menyerang orang lain.
Banyak pengunduh, terutama acara seperti Game of Thrones yang berjalan di jaringan kabel premium, menunjukkan periode yang lama sebelum pertunjukan tersedia untuk pembelian membenarkan pembajakan mereka. Misalnya, musim kedua Game of Thrones tidak tersedia untuk diunduh secara legal hingga beberapa bulan yang lalu. Namun, Jones tidak berpikir risiko itu dapat dibenarkan. "Sepopuler beberapa hal ini, " katanya, "kadang-kadang lebih baik menunggu daripada bermain roulette Rusia."
